PHP sitemde iletişim formuna gelen spam mesajlar

25-01-2020, 10:10:07

#1

hkasistan

Merhaba, iletişim formuna ben robot değilim yapmamıza rağmen halen daha yabancı mesajlar gelmektedir.

Gelen mesaj:

25-01-2020, 10:15:20

#2

UbCreative

Web Tasarım ve Yazılım

hkasistan adlı üyeden alıntı: mesajı görüntüle

Merhaba, iletişim formuna ben robot değilim yapmamıza rağmen halen daha yabancı mesajlar gelmektedir.

Gelen mesaj:

Hocam ben genelde random sayı üreten bir input koyup onun sonucunu soruyorum. Şuana kadar onu atlatıp gelen olmadı

25-01-2020, 10:24:28

#3

hkasistan

Peki şuan ne yapılabilir bu entegre için.

25-01-2020, 10:46:34

#4

epicsosyal

TR dışı ip adresini engelleyebilirsiniz.

25-01-2020, 10:49:12

#5

hkasistan

ama ingilizce de hizmet veriyoruz rezervasyon vs.

25-01-2020, 10:49:33

#6

coder63

website adresinizi de paylaşmış olsaydınız daha iyi olurdu.

Google ReCaptcha aşmak için ücretli servisler var. Eğer çok popüler bir web sayfanız varsa belki bu ücretli servisleri kullanarak spam mesaj atılıyor olabilir. Eğer öyle değilse normal spam mesaj için çok maliyetli bir iş olur ve kimse yapmaz.

Sitenizde yazılımsal bir açık/boşluk varsa recaptcha olmadan mesaj atılıyor olabilir. Belki de sizin recaptcha entegre kodlarınız olması gerektiği gibi değildir bilemiyorum.

Birde gelen spam mailler aynı ip adresi veya ip blok u üzerinden geliyorsa bu ip adreslerini veya bloklarını filtreleyebilirsiniz veya tamamen siteye erişimlerini engelleyebilirsiniz.

25-01-2020, 10:55:50

#7

hkasistan

coder63 adlı üyeden alıntı: mesajı görüntüle

website adresinizi de paylaşmış olsaydınız daha iyi olurdu.

Google ReCaptcha aşmak için ücretli servisler var. Eğer çok popüler bir web sayfanız varsa belki bu ücretli servisleri kullanarak spam mesaj atılıyor olabilir. Eğer öyle değilse normal spam mesaj için çok maliyetli bir iş olur ve kimse yapmaz.

Sitenizde yazılımsal bir açık/boşluk varsa recaptcha olmadan mesaj atılıyor olabilir. Belki de sizin recaptcha entegre kodlarınız olması gerektiği gibi değildir bilemiyorum.

Birde gelen spam mailler aynı ip adresi veya ip blok u üzerinden geliyorsa bu ip adreslerini veya bloklarını filtreleyebilirsiniz veya tamamen siteye erişimlerini engelleyebilirsiniz.

25-01-2020, 11:14:44

#8

coder63

Field required olduğu için kullanıcı arayüzünde o alan doldurulmadan yollanamıyor.
Backend kısımda gelen responde field değerini google göndererek gerçek kullanıcı olup olmadığını doğru şekilde check ediyor musunuz ? Bu değer gelmese veya doğru değilse belkide bug oluşuyor ve yine de mesajı kaydediyor olabilir.

25-01-2020, 18:37:58

#9

emiru9396

hkasistan adlı üyeden alıntı: mesajı görüntüle

Sayın @coder63 demiş olduğu gibi recaptcha kontrolünü arka tarafta kontrol etmeniz gerekmektedir eğer sadece bu şekil de kontrol yapıyorsanız bunu aşmak bazı bot programları için pekte zor değil required alanı iptal ederek doğrulamayı aşabilir php tarafında bunun kontrolünü yapmanız gelen veriyi google üzerinden kontrol etmeniz ve geçerli ise işlem yapmanız daha doğru olacaktır.